面向安全从业者的中英双语安全研究与漏洞情报精选。

#same-origin-policy

#same-origin-policy 主题的安全资讯。

1.

CORS 安全：超越基本配置

博客 | 2025-11-21 00:00 | aikido.dev | 原文 ↗ | #appsec | #browser-security | #web-security

2.

使用 ChatGPT 在 Web 浏览器中获取 XXE

研究 | 2024-05-22 14:12 | swarm.ptsecurity.com | 原文 ↗ | #browser-security | #xxe | #chatgpt

3.

绕过浏览器跟踪保护以滥用 CORS 配置错误

研究 | 2024-01-25 13:37 | swarm.ptsecurity.com | 原文 ↗ | #browser-security | #web-security | #cors

4.

利用 Hackability 发现 Chrome 信息泄露

研究 | 2022-09-01 13:32 | portswigger.net | 原文 ↗ | #browser-security | #chrome | #same-origin-policy

5.

天生易受攻击：理解服务端请求伪造（SSRF）

研究 | 2015-04-18 00:00 | bishopfox.com | 原文 ↗ | #web-security | #research | #ssrf

6.

浏览器 Bug 与针对同源策略的攻击

博客 | 2007-08-15 06:06 | portswigger.net | 原文 ↗ | #browser-security | #web-security | #xss